Os EUA proibiram a DeepSeek nas agências federais — e, segundo a imprensa, os produtos construídos sobre ela. Sabe em que assenta o seu produto?
By Surya Pratap
20 de outubro de 2026
8 min read
AI & Technology
20 de outubro de 2026
8 min read
Está nas camadasHover to exploreA maioria dos produtos de IA não usa um só modelo. Usa uma API alojada para a funcionalidade principal, um modelo de pesos abertos para algo barato, um modelo de embeddings que ninguém se lembra de ter escolhido e um assistente de código no editor da equipa. Alguns desses modelos foram ajustados ou destilados a partir de outros. Uma ordem dos EUA sobre a DeepSeek, tornada pública esta semana, vai ser a primeira vez que muitos fundadores terão de prestar contas de tudo isto.
Este artigo baseia-se nas notícias da CyberScoop, da Security Magazine, da PYMNTS e da Tech Insider, e no anúncio do Departamento de Segurança Interna tal como o descrevem. Não li o próprio aviso no Federal Register, e os meios de comunicação divergem em alguns pormenores, assinalados abaixo. A leitura a partir da secção 3 é minha e não constitui aconselhamento jurídico.
A 19 de outubro de 2026, o DHS anunciou uma ordem ao abrigo do Federal Acquisition Supply Chain Security Act de 2018, dirigida à Hangzhou DeepSeek Artificial Intelligence e às suas afiliadas. Segundo as notícias, obriga as agências federais civis a:
As exceções exigem 60 dias de aviso prévio e uma «justificação forte», segundo a CyberScoop. O Departamento de Defesa ficará fora da ordem, que se aplica às agências civis. O aviso devia ser publicado no Federal Register esta semana.
O secretário do DHS, Mullin, referiu «vários vetores de ameaça», incluindo «dados em servidores situados na China, onde as leis de segurança nacional dão ao governo chinês grande margem para pedir e obter dados», a recolha de informação pessoal e de impressões digitais digitais, e a passagem de dados para o governo chinês através do processo de «pedido e resposta». A imprensa refere também o risco de introdução de malware ou vulnerabilidades através dos modelos.
Esta ordem não proíbe as empresas privadas de usar a DeepSeek.
Vários meios de comunicação, citando informações do DHS noticiadas pela CNBC e pelo Politico, descrevem que a ordem proíbe também as agências de comprar «produtos e serviços de terceiros desenvolvidos com a tecnologia ou os modelos de IA da DeepSeek». Isso fecharia a brecha deixada por restrições anteriores, mais estreitas: o chatbot, o assistente de código ou a ferramenta de resumos de um fornecedor que funciona sobre um modelo da DeepSeek, mesmo a várias camadas de distância da própria DeepSeek.
Nem todos o noticiam da mesma forma. O relato da CyberScoop descreve a proibição dos produtos da própria DeepSeek e diz que o tratamento dos produtos de terceiros, dos pesos abertos alojados pela própria empresa, do fine-tuning e das destilações não é abordado explicitamente. Até que o texto do aviso seja lido com atenção, a posição honesta é:
Uma proibição dos modelos de uma empresa transforma-se numa pergunta sobre cada camada do seu produto, incluindo as camadas que nunca escolheu diretamente.
Pode não vender a agências federais. Mas há três grupos de compradores que costumam seguir as regras federais:
Para uma startup que venda a qualquer um deles, a pergunta do próximo questionário de segurança é fácil de prever: o seu produto usa algum modelo da DeepSeek, ou depende de algum? O difícil é responder com verdade.
Um «não» tem de se aguentar em todas as camadas:
Os nossos guias sobre o DeepSeek V4-Flash e o Qwen3.8-Max explicavam porque é que os modelos de pesos abertos são atrativos em preço e qualidade. Esta ordem não muda essa conta para a maioria dos usos privados. Muda o que tem de conseguir provar a alguns clientes.
Faça um inventário de modelos. Uma linha por modelo em produção: nome e versão, fornecedor ou alojamento, onde corre, o que faz no produto e a partir de que foi ajustado ou destilado. Inclua os modelos de embeddings, de reranking e de voz, não só o LLM principal.
Fixe os modelos no código. Se usa um router ou agregador, defina identificadores de modelo explícitos para cada funcionalidade em vez de «o melhor disponível», e registe que modelo serviu cada pedido. Um modelo que não escolheu pode acabar na sua resposta a um questionário.
Torne barata a troca de modelo. Mantenha prompts, avaliações e definições de ferramentas independentes de um fornecedor, para que substituir um modelo para um cliente seja uma alteração de configuração mais uma execução de avaliação — e não uma reconstrução. Tenha o seu conjunto de avaliação pronto para provar que o substituto funciona.
Verifique fornecedores e ferramentas. Pergunte aos fornecedores de IA que integra que modelos usam e se isso pode mudar sem aviso. Decida que modelos a sua equipa pode usar nas ferramentas de código, sobretudo em código para clientes regulados.
Responda já ao questionário que vai receber
Prepare agora uma declaração curta e honesta: que modelos o seu produto usa, onde estão alojados, de onde derivam, se os dados dos clientes saem das regiões que promete e em quanto tempo consegue substituir qualquer um deles. É o mesmo tipo de registo que os reguladores começam a pedir noutros contextos, como nos pedidos da FTC à OpenAI e à Anthropic.
Se um cliente precisar de um produto sem DeepSeek, só o poderá prometer se vir toda a sua stack. Se não precisar, poderá ainda assim dizer-lhe exatamente o que está a receber — que é, normalmente, o que uma equipa de segurança quer.
Que as startups estão proibidas de usar a DeepSeek. A ordem aplica-se às agências federais civis e ao que estas compram. Não proíbe o uso privado.
Que os modelos alojados pela própria empresa, ajustados ou destilados estão de certeza abrangidos. A redação noticiada é ampla, mas os meios de comunicação divergem, e o texto do aviso deve ser lido antes de decidir.
Que as datas estão assentes. A CyberScoop noticia que a ordem foi emitida em junho e está em vigor há meses; outros meios falam em julho; a publicação no Federal Register foi noticiada para 20 ou 21 de outubro.
Que os modelos da DeepSeek são inseguros de executar. A ordem trata do risco da cadeia de fornecimento e do acesso aos dados, tal como avaliado pelo governo. Não é uma conclusão técnica sobre os pesos de um modelo em particular.
O DHS ordenou às agências federais civis que retirem os produtos da DeepSeek dos seus sistemas e deixem de os comprar, ao abrigo do Federal Acquisition Supply Chain Security Act, invocando o risco de os dados chegarem ao governo chinês. Vários meios de comunicação noticiam que a ordem abrange também produtos de terceiros baseados nos modelos da DeepSeek; até onde isso vai nos modelos alojados pela própria empresa, ajustados ou destilados ainda não é claro. As empresas privadas não estão proibidas.
O efeito duradouro para as startups não diz respeito só à DeepSeek. Os compradores que seguem as regras federais vão começar a perguntar que modelos estão dentro do seu produto e de onde vêm, e a resposta habitual — «o que a API estiver a usar» — não vai passar.
Este mês, registe todos os modelos do seu produto e das ferramentas da sua equipa, incluindo aquilo a partir do qual cada um foi construído. Fixe-os no código, registe qual serviu cada pedido e garanta que consegue substituir qualquer um deles em dias.
Fontes: CyberScoop — o fundamento no Federal Acquisition Supply Chain Security Act, a obrigação de remover e deixar de adquirir produtos da DeepSeek, o âmbito limitado às agências civis, o aviso de 60 dias para exceções, a descrição dos vetores de ameaça pelo secretário do DHS, Mullin, a data de junho que refere e a indicação de que os modelos de terceiros, alojados pela própria empresa, ajustados ou destilados não são abordados explicitamente. Tech Insider — a redação noticiada sobre «produtos e serviços de terceiros desenvolvidos com a tecnologia ou os modelos de IA da DeepSeek», atribuída à CNBC e ao Politico, a data de entrada em vigor de julho que indica e a exclusão do Departamento de Defesa. Security Magazine e PYMNTS — o anúncio de 19 de outubro e a cobertura do âmbito da ordem. A leitura das secções 3 a 6 é minha e não constitui aconselhamento jurídico.
IdeaToMVP Academy
4-week live cohort for founders. Learn to ship AI agents, scope MVPs, and automate your business — taught by the same team that writes these guides.
